Poznámka: Niektoré položky môžu chýbať. V takom prípade sa zobrazí správa, že súbor nemožno nájsť. Ak k tomu dôjde, danú položku jednoducho preskočte a pokračujte ďalšou.
- / Knižnica / Podpora aplikácií / VSearch
- / Library / PrivilegedHelperTools / Jack
- /System/Library/Frameworks/VSearch.framework
- ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
Rovnaký postup je možné uplatniť aj na ďalšie
malware programy. Tu je ďalší známy malware a súbory, ktoré musíte odstrániť, aby ste ich mohli odstrániť z počítača Mac.
- ChatTo
- /Applications/ChatZumUninstaller.pkg
- / Knižnica / Podpora aplikácií / SIMBL / Pluginy / SafariOmnibar.bundle
- / Library / Internet Plug-Ins / uid.plist
- / Library / Internet Plug-Ins / zako.plugin
- Led
- / Library / InputManagers / CTLoader /
- /Library/LaunchAgents/com.conduit.loader.agent.plist
- /Library/LaunchDaemons/com.perion.searchprotectd.plist
- / Library / Application Support / SIMBL / Plugins / CT2285220.bundle
- / Knižnica / Podpora aplikácií / Potrubie /
- /Applications/SearchProtect.app
- / Applications / SearchProtect /
- ~ / Knižnica / Podpora aplikácií / Potrubie /
- ~ / Library / Internet Plug-Ins / ConduitNPAPIPlugin.plugin
- ~ / Library / Internet Plug-Ins / TroviNPAPIPlugin.plugin
- ~ / Potrubie /
- ~ / Nájsť /
- Pre Firefox
~ / Knižnica / Podpora aplikácií / Firefox / Profily /
V tomto priečinku otvorte priečinok, ktorý začína náhodnými znakmi a končí „predvoleným“. Teraz odstráňte nasledujúce súbory:
js
takeOverNewTab.txt
searchplugins / [ľubovoľný súbor s názvom „Conduit“] .xml
searchplugins / MyBrand.xml
- Čap
- ~ / Library / LaunchAgents / com.spigot.SearchProtection.plist
- ~ / Library / LaunchAgents / com.spigot.ApplicationManager.plist
- ~ / Knižnica / Podpora aplikácií / Spigot /
- OperátorMac
- ~ / Knižnica / Podpora aplikácií / Google / Chrome / Predvolené / chromex
- ~ / Knižnica / Podpora aplikácií / Google / Chrome / Predvolené / chromexdm
- ~ / Knižnica / Podpora aplikácií / mediahm
- ~ / Library / LaunchDaemons / com.mediahm.operator.update.plist
- Pre Firefox
~ / Knižnica / Podpora aplikácií / Firefox / Profily /
V tomto priečinku otvorte priečinok, ktorý začína náhodnými znakmi a končí „predvoleným“. Teraz odstráňte súbor „mySearchPlug.xml“, ak je prítomný.
Krok 3: Vyčistite Safari, Chrome a Firefox
- Spustiť Safari a vybrať Predvoľby > Prípony z lišty ponuky Safari.
- Odinštalovať akýkoľvek rozšírenia nepoužívate alebo nespoznávate. Obzvlášť vyhľadajte všetky, ktoré majú slovo „ Led “Alebo„ Čap “V popise. Ak máte pochybnosti, odstráňte všetky rozšírenia.
- Pre dosiahnutie najlepších výsledkov resetovať Safari (Safari> Obnoviť Safari, nezabudnite označiť všetky políčka a kliknúť na Obnoviť)
- Urob the to isté postup pre Chrome a Firefox (ak niektorý z nich použijete).
Trójsky kôň DownLite (a väčšina ďalších škodlivých programov) sa zvyčajne distribuujú na nelegálnych webových stránkach, ktoré poskytujú pirátske filmy. Ak používateľ systému Mac takéto stránky otvorí a bude inštalovať softvér podľa pokynov, môže to ešte viac zhoršiť situáciu.
Služba Gatekeeper nezobrazí žiadne upozornenie na inštaláciu trójskeho softvéru DownLite. Dôvod je ten, že vývojár DownLite má certifikát na podpísanie kódu vydaný spoločnosťou Apple. Preto Gatekeeper nedeklaruje, že je neznámy vývojár, a dáva inštalatérovi povolenie.
Poznámka: Malvér sa neustále mení, aby obišiel obranu proti nemu. Pokyny uvedené v tomto článku sú platné v čase písania tohto článku. V budúcnosti však nebudú nevyhnutne presné.
4 minúty prečítané